Senior Associate - Cybersecurity Berater und Prüfer

Das brauchst du

Whitepaper) zu aktuellen Themen. /liliFörderung einer Kultur der Zusammenarbeit und Qualität sowie kontinuierliche Auseinandersetzung mit Bedrohungs‑ und Regulierungstrends. /li /ulh3Your Skill Set /h3ulli2–7 Jahre relevante Berufserfahrung in Cybersecurity, IT‑ oder Technology Risk, vorzugsweise in einem Consulting‑, Big‑4‑ oder regulierten Umfeld. /liliBachelor‑ oder Masterabschluss in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Engineering oder eine gleichwertige berufliche Qualifikation. /liliZertifizierungen wie CISSP, CISM, CISA, CRISC oder ISO 27001 Lead Implementer sind von Vorteil. /liliVerständnis relevanter Cybersecurity‑Standards, Frameworks und Best Practices, insbesondere ISO/IEC 27001/27002, NIST CSF, dem CRI‑Profile, den CIS Controls, CIS‑Benchmarks, MITRE ATTCK und vergleichbaren Referenzwerken sind von Vorteil. /liliErfahrung mit oder ausgeprägtes Interesse an regulatorischen Anforderungen und resilienzbezogenen Fragestellungen mit Technologie‑Bezug (wie FINMA 2023/01, DORA, NIS2). /liliVertrautheit mit zentralen Themenfeldern wie Cyber Governance, IT‑ und Cyber‑Risikomanagement, Security Controls, Cloud Security, Identity Access Management, Data Security und Security Operations sowie deren geschäftsrelevanter Einordnung. /liliStrukturierte, analytische und qualitätsorientierte Arbeitsweise sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht aufzubereiten. /liliAusgeprägte Kommunikations‑, Präsentations‑ und Stakeholder‑Management‑Fähigkeiten im Austausch mit Fachbereichen, Risiko‑ und Kontrollfunktionen sowie dem obersten Management. /liliSehr gute Deutsch‑ und Englischkenntnisse; Französischkenntnisse von Vorteil. /liliHohes Maß an Eigeninitiative, Selbstorganisation und Verantwortungsbewusstsein in einem dynamischen, teamorientierten Umfeld. /li /ul /p #J-18808-Ljbffr

Darum lohnt es sich

ph3Job Summary /h3pVerstärken Sie unser Cybersecurity Privacy Team und arbeiten Sie in einem interdisziplinären Umfeld mit Berater:innen, Risiko-Expert:innen und Technologiespezialist:innen.

Maturitätsassessments) in regulierten und nicht regulierten Umfeldern zur Schaffung von Transparenz über Risiken, Reifegrade und Handlungsbedarf. /liliÜbersetzung internationaler Frameworks (wie ISO 27001, NIST CSF und CIS) sowie regulatorischer Vorgaben (wie FINMA, DORA und NIS2) in tragfähige Governance‑Modelle, Standards und Kontrollen. /liliBeurteilung von Third‑Party‑ und Supply‑Chain‑Cyber‑Risiken sowie Mitwirkung an der Weiterentwicklung kontinuierlicher Überwachungs‑ und Governance‑Mechanismen. /liliUnterstützung bei der Weiterentwicklung von Massnahmen in den Bereichen Cloud Security, Identity Access Management, Data Security, Threat Vulnerability Management, Security Monitoring und Incident Response. /liliDurchführung von Workshops, Interviews, Briefings sowie Erstellung qualitativ hochwertiger Ergebnisse wie Berichte, Playbooks, Risikoregister, Kontrollmatrizen und präsentationsreifer Unterlagen. /liliBeitrag zum Business Development durch Mitarbeit an Proposals, methodologische Ergebnisse sowie die Entwicklung von Point‑of‑View‑Papieren (z.B.

Gemeinsam unterstützen wir Organisationen dabei, Cyber‑Risiken wirksam zu steuern, ihre digitale Resilienz zu stärken und regulatorische Anforderungen nachhaltig zu erfüllen. /ppDie Rolle verbindet Cyber‑Strategie, Governance, Risikomanagement, Technologie und Transformation mit Cybersecurity‑Audits, Assessments und Reviews in regulierten und nicht regulierten Umfeldern. /ph3Your Impact /h3ulliErarbeitung, Umsetzung und Prüfung von Cyber‑(Risiko) Strategien, Governance‑ und Risikomanagement‑Modellen sowie Transformationsinitiativen unter Berücksichtigung regulatorischer, organisatorischer und technologischer Anforderungen. /liliDurchführung von Cybersecurity‑Audits und Assessments (z.B.